はじめに：2026年のサイバー脅威トレンド
毎年、私たちは社内のエキスパートに聞き取り調査を実施し、日々発生するインシデント、脆弱性、ニュースの動きを客観的に振り返り、脅威ランドスケープを形作るさまざまな力について考察しています。目的はシンプルです。それは、顧客が直面している現実の課題、R&Dチームが研究している技術や問題、そして攻撃者と防御者の双方がどのように適応しているかに基づいて、今後1年間で最も重要となると思われるトレンドを特定し、共有することです。
2025年、生成AIおよび初期のエージェント型システムが、限られたパイロットプロジェクトでの運用からより広範な採用へと拡大していきました。生成AIツールが、日常的に使用されるSaaS製品や企業のワークフローに埋め込まれ、AIエージェントがより多くのデータやシステムにアクセスするようになり、私たちは脅威アクターがどのように商用AIモデルを操作し攻撃に使用するのか、その片鱗を確認しました。同時に、拡大するクラウドおよびSaaSエコシステム、そして自動化の使用の増加により、従来のセキュリティの前提にはますます無理が生じています。
2026年を展望するにあたり、AIモデル、エージェント、そしてそれらを動かすアイデンティティが、攻撃者と防御者の両方にとって、緊張 – と同時に機会 – のキーポイントとなりつつあることがすでに見て取れます。アイデンティティ、信頼、データ完全性、人間による意思決定など、長期的な課題およびリスクがなくならない一方で、AIと自動化によりサイバーリスクのスピードと規模は拡大するでしょう。
以下は当社のエキスパートが確信する、サイバーセキュリティの次のフェーズを形成するであろうトレンド、および組織が備えるべき現実です。
次の重大内部関係者リスクはエージェント型AI
2026年、さまざまな組織がエージェント型AIの意図しない挙動による初の大規模なセキュリティインシデントを経験するでしょう。これらは必ずしも悪意によるものとは限りませんが、エージェントが如何に簡単に影響を受けてしまうかということに起因します。AIエージェントはその設計上、人を助けますが、思慮に欠け、前後関係や影響を理解せずに動作します。そのため非常に効率的であると同時に、非常に影響されやすいとも言えます。人間の内部関係者とは異なり、エージェント型システムはソーシャルエンジニアリングで操られたり、脅迫されたり、買収されたりする必要がありません。クリエイティブなプロンプトを入力される、正しいプロンプトを間違って解釈する、あるいは間接的なプロンプトインジェクションに脆弱であるだけでよいのです。アクセス、範囲、振る舞いについての強力なコントロールが存在しなければ、エージェントはデータを不必要に共有したり、コミュニケーションの転送先を間違えたり、重大なビジネスリスクを招くアクションを実行してしまったりする可能性があります。AIの導入を安全に行うためには、エージェントを最高レベルのアイデンティティとして扱い、意図に基づいてではなくその振る舞いに基づいて監視し、制約し、評価する必要があります。
-- ニコール・キャリナン（Nicole Carignan）、セキュリティおよびAI戦略担当上級副社長
プロンプトインジェクションは理論段階からトップニュースとなるような侵害の発生へ
2026年、AIを導入した企業に対する間接的なプロンプトインジェクション攻撃についての初めての大きなニュースを目にすることになるでしょう。アクセスしやすいチャットボットあるいはエージェント型システムが隠されたプロンプトを取り込むことによる侵害です。実際問題として、AIシステムによる承認されないデータ露出や意図しない有害な振る舞い、たとえば不必要な情報の共有、コミュニケーションの転送間違い、あるいは意図した範囲を超えたアクションなどが発生するでしょう。このリスクが最近注目されていることは －特にAIを使用したブラウザおよび追加的セーフティレイヤーによりエージェントの動作をガイドするという文脈において－この課題に対する業界の認識の高まりを示しています。
-- コリン・シャプロウ（Collin Chapleau）、セキュリティ& AI戦略担当シニアディレクター
人間はますますついていけない状況に
When it comes to cyber, people aren’t failing; the system is moving faster than they can. Attackers exploit the gap between human judgment and machine-speed operations. The サイバーに関しては、人間が失敗しているのではありません。システムが人間にはついていけない速度で動作しているのです。攻撃者は人間の判断力とマシンスピードで実行されるオペレーションの隙間を悪用しているのです。過去数年に見られるディープフェイクや感情に訴える詐欺の増加は、私たちが注意するようにこれまで教えられてきた、人間的な手掛かりに気づく能力を超えています。詐欺は今やソーシャルプラットフォームや暗号化されたチャットに拡大しており、数分で支払いまで終了します。人間に対して最終防衛線としての期待をすることは現実的ではありません。
防御は人間の間違いやすさを前提として設計されなければなりません。自動化された出処チェック、暗号署名、デュアルチャネル検証などを人間の判断の前に行うべきです。トレーニングは重要ではありますが、それだけでは隙間を埋めることはできません。これからの1年、パートナーシップにより注目すべきです。それはシステムがリスクを吸収し、人間がプレッシャーを受けてではなくコンテキストに基づいた判断が可能になる関係です。
-- マーガレット・カニンガム（Margaret Cunningham）、セキュリティ & AI戦略担当副社長
AIは攻撃者のボトルネックを解消 －より小規模な組織が影響を受ける
現在、多くの企業で侵害が発生していない要因の1つは攻撃者側のボトルネックです。人間のハッカー資源が足りないということです。キーボードを操る人間の数は脅威ランドスケープにおいて速度を左右する条件の1つです。AIと自動化技術の進化によりこのボトルネックがますます解消されていくでしょう。すでにこの傾向は確認されています。自社は目立たなすぎて攻撃者に気づかれないことを願う「ダチョウ型」アプローチは攻撃者のキャパシティが拡大する中でもはや機能しなくなるでしょう。
-- マックス・ハイネメイヤー（Max Heinemeyer）、グローバルフィールドCISO
SaaSプラットフォームが格好のサプライチェーン標的に
攻撃者は簡単なことを学びました。それは、SaaSプラットフォームを侵害すると大きな利益につながる場合があるということです。その結果、高い信頼を受けビジネス環境に深く組み込まれている、一般的な商用SaaSプロバイダーが標的となることが増えています。こうした攻撃の一部は、あまりなじみのないブランドのソフトウェアが関係したものかもしれませんが、それらが下流に及ぼす影響は非常に大きくなります。2026年には、攻撃者が正規の認証情報、API、あるいは設定ミスを利用して従来の防御を完全に回避するような侵害が増えると予想されます。
-- ナサニエル・ジョーンズ（Nathaniel Jones）、セキュリティ & AI戦略担当副社長
サイバー攻撃用生成AIおよびAIアシスタントの商業化が進む
2026年、私たちが注目しているトレンドの1つは、AI支援によるサイバー犯罪の商業化です。たとえば、サイバー犯罪用プロンプトプレイブックがダークウェブ上で販売されています。これは簡単に言えば攻撃者にAIモデルの不正使用またはジェイルブレイクの方法を示す、コピー&ペーストで使えるフレームワークです。これはAIがサイバー犯罪への参入障壁を引き下げるという、2025年に見られた傾向がさらに進んだものです。2026年には、これらのテクニックが製品化され、スケール可能となり、再利用も格段に簡単になることが予想されます。
-- トビー・ルイス（Toby Lewis）、脅威分析グローバルヘッド
結論
これらのトレンドを合わせて考えると、サイバーセキュリティの中核的課題、たとえばアイデンティティ、信頼、データ、人間の判断、これらは劇的に変化しているわけではなく、依然としてほとんどのインシデントの根本に存在します。急激に変化しているのは、これらの課題が現れる環境です。AIと自動化が、攻撃者のスケール速度、リスクが拡大する規模、そして意図しない動作がいかに簡単に重大な事態を招く結果となるかということを含めすべてを加速しています。そして、クラウドサービスやSaaSプラットフォーム等のテクノロジーがさらに深くビジネスに組み込まれるのと同時に、潜在的アタックサーフェスも拡大を続けています。
予測が現実になる保証はありません。しかし現在出現しつつあるパターンが示していることは、2026年が、AIを保護することがビジネス全体を保護することと切り離せなくなる年になるだろうということです。AIがどのように使用され、どのように振る舞い、そのように不正使用され得るかを理解することにより、このことに今から備える組織は、今後1年間にこれらのテクノロジーを自信を持って導入できる可能性が高いでしょう。
組織のAI導入を安全に、侵害を招くことなく実現する方法についてさら詳しく知るには、2026年2月3日に開催されるダークトレースのライブウェビナーにご参加ください。
